Cảnh báo cho người có nguy cơ cao, không phải thông báo xâm nhập đã được xác nhận
Phần mềm gián điệp đánh thuê là công cụ theo dõi được dùng trong các chiến dịch nhắm mục tiêu, có thể khai thác lỗ hổng thiết bị để thu thập thông tin mà nạn nhân không hay biết. Apple vừa gửi cảnh báo bảo mật iPhone tới những người có khả năng nằm trong tầm ngắm tại 99 quốc gia; hãng chưa xác định ai đứng sau chiến dịch và cũng chưa xác nhận thiết bị của người nhận đã bị xâm nhập. Vì vậy, đây không phải lý do để mọi chủ iPhone hoảng sợ, nhưng người nhận thông báo không nên bỏ qua nó. Apple khuyến nghị xem cảnh báo nghiêm túc, tìm hỗ trợ từ chuyên gia bảo mật và cân nhắc bật chế độ phòng thủ nghiêm ngặt nhất. Việc cảnh báo không đồng nghĩa Apple đã xác nhận thiết bị bị chiếm quyền, song trong tình huống này, thận trọng có cơ sở hơn là tự trấn an.
Zero-click khiến thói quen tránh liên kết lạ chưa đủ
Điểm đáng lo của tấn công zero-click là tin tặc có thể đưa mã độc vào thiết bị mà không cần nạn nhân nhấn liên kết hay mở tập tin. Các nguồn tin cho biết chiến dịch được nhắc đến có thể khai thác lỗ hổng kiểu này; trong một số trường hợp, số điện thoại của mục tiêu có thể là điểm khởi đầu cho cuộc tấn công. Điều đó làm suy yếu lời khuyên quen thuộc rằng chỉ cần tránh bấm vào đường dẫn đáng ngờ là đủ. Tuy nhiên, các nguồn hiện có không xác nhận mọi cảnh báo gần đây đều liên quan đến zero-click, nên không nên suy diễn rằng mọi người nhận thông báo chắc chắn đã bị xâm nhập theo cách này. Apple cảnh báo những chiến dịch như vậy có thể gây thiệt hại nghiêm trọng. Nếu nhận được thông báo, hãy coi đây là sự việc cần được chuyên gia đánh giá, thay vì cố tự chẩn đoán qua dấu hiệu trên máy.
Bật Lockdown Mode và xác minh cảnh báo qua kênh chính thức
Với người được cảnh báo hoặc có lý do cụ thể để nghĩ mình là mục tiêu, Lockdown Mode iPhone là bước phòng vệ Apple khuyến nghị cân nhắc. Chế độ này được thiết kế cho iPhone, iPad và Mac, đồng thời siết chặt một số chức năng để hạn chế nguy cơ bị khai thác; đổi lại, trải nghiệm sử dụng có thể bị ảnh hưởng. Trên iPhone chạy iOS 16 trở lên, có thể tìm chế độ này tại Cài đặt > Quyền riêng tư & Bảo mật > Chế độ Phong tỏa. Hãy cập nhật thiết bị thường xuyên, đồng thời dùng Face ID hoặc Touch ID để bảo vệ quyền truy cập. Đừng nhấn vào liên kết trong tin nhắn tự xưng là cảnh báo của Apple: hãy kiểm tra thông tin qua trang Tài khoản Apple chính thức. Nếu đã nhận cảnh báo, tìm chuyên gia bảo mật thay vì chỉ dựa vào các biện pháp tự bảo vệ thông thường.
Kết luận: hành động đúng quan trọng hơn hoảng sợ
Đợt cảnh báo tại 99 quốc gia là lời nhắc rằng phần mềm gián điệp iPhone có thể nhắm vào những cá nhân cụ thể và việc sở hữu iPhone không đồng nghĩa miễn nhiễm với phần mềm độc hại. Người không nhận cảnh báo không cần tự kết luận thiết bị đã bị nhắm tới; người nhận cảnh báo thì nên làm theo hướng dẫn của Apple, liên hệ chuyên gia và cân nhắc Lockdown Mode. Tấn công zero-click cũng cho thấy cảnh giác với liên kết lạ vẫn cần thiết nhưng không thể ngăn mọi kiểu xâm nhập. Cách ứng phó hợp lý là xác minh thông tin qua kênh chính thức, bảo vệ thiết bị và không đưa ra kết luận khi chưa có đánh giá chuyên môn.
